[發(fā)明專利]報(bào)文轉(zhuǎn)發(fā)方法、裝置和轉(zhuǎn)發(fā)設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201810010083.0
• 申請(qǐng)日: 2018-01-05
• 公開（公告）號(hào): CN108337243B
• 公開（公告）日: 2021-12-07
• 發(fā)明（設(shè)計(jì)）人: 彭濤;李曉昱
• 申請(qǐng)（專利權(quán)）人: 紫光恒越技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L12/741
• 代理公司: 北京超凡宏宇專利代理事務(wù)所(特殊普通合伙) 11463
• 代理人: 程曉

1.一種報(bào)文轉(zhuǎn)發(fā)方法，其特征在于，應(yīng)用于基于SDN的轉(zhuǎn)發(fā)設(shè)備，包括：

將待發(fā)送的數(shù)據(jù)報(bào)文進(jìn)行加密；

為加密的數(shù)據(jù)報(bào)文生成第一控制流表，以使Openflow交換機(jī)根據(jù)所述第一控制流表發(fā)送加密的數(shù)據(jù)報(bào)文；

生成第二控制流表，以使Openflow交換機(jī)根據(jù)所述第二控制流表發(fā)送加密策略；所述第二控制流表和所述第一控制流表具有相同的目的地址信息；

所述第一控制流表和所述第二控制流表至少包含以下信息：源地址信息、目的地址信息、源端口信息、目的端口信息、通信鏈路信息；

所述第一控制流表和所述第二控制流表具有不同的通信鏈路信息。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述加密策略為密碼或加密規(guī)則。

3.一種報(bào)文轉(zhuǎn)發(fā)裝置，其特征在于，應(yīng)用于基于SDN的轉(zhuǎn)發(fā)設(shè)備，包括：

加密模塊，用于將待發(fā)送的數(shù)據(jù)報(bào)文進(jìn)行加密；

第一控制流表生成模塊，用于為加密的數(shù)據(jù)報(bào)文生成第一控制流表，以使Openflow交換機(jī)根據(jù)所述第一控制流表發(fā)送加密的數(shù)據(jù)報(bào)文；

第二控制流表生成模塊，生成第二控制流表，以使Openflow交換機(jī)根據(jù)所述第二控制流表發(fā)送加密策略；所述第二控制流表和所述第一控制流表具有相同的目的地址信息；

所述第一控制流表和所述第二控制流表至少包含以下信息：源地址信息、目的地址信息、源端口信息、目的端口信息、通信鏈路信息；

所述第一控制流表和所述第二控制流表具有不同的通信鏈路信息；

所述加密策略為密碼或加密規(guī)則。

4.一種轉(zhuǎn)發(fā)設(shè)備，其特征在于，包括相互連接的SDN控制器和Openflow交換機(jī)；所述SDN控制器包括處理器和存儲(chǔ)器；所述存儲(chǔ)器用于存儲(chǔ)支持處理器執(zhí)行權(quán)利要求1至2任一項(xiàng)所述方法的程序；所述處理器被配置為用于執(zhí)行所述存儲(chǔ)器中存儲(chǔ)的程序。

5.一種機(jī)器可讀存儲(chǔ)介質(zhì)，其特征在于，存儲(chǔ)有權(quán)利要求3所述裝置所用的計(jì)算機(jī)軟件指令。